[ACTF新生赛2020]剑龙

这个题不难 就是过程很艰难 python版本真的要我老命
打开附件 获得一个hint提示压缩包和一个不知名的文件

打开hint提示压缩包

有一张图片和pwd.txt文档

打开txt文档

很明显颜文字 直接用在线网址解密

得到一串明文welcom3!

应该是什么东西的明文密码

再对图片进行分析

steghide隐写 密码是刚才的明文

打开导出的文档

U2FsdGVkX1/7KeHVl5984OsGUVSanPfPednHpK9lKvp0kdrxO4Tj/Q==

base64去解码

出现和上一次一样的问题 那就应该是AES或者DES

发现还需要密码 在属性里找到了

密码：@#$%^&%%$)

DES加密

stegosaurus--剑龙

然后使用工具：https://github.com/AngelKitty/stegosaurus

得到flag！！!

要注意:这个python版本必须是3.6及以下要不然就跑不出来

可以再下个python 3.6：Index of python-local/3.6.2 (huaweicloud.com)

修改版本：(39条消息) Windows 下 python 版本快速切换_Monsterlz123的博客-CSDN博客

flag{3teg0Sauru3_!1}